Trouvez votre prochaine offre d’emploi ou de mission freelance Administration systèmes et réseaux

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Dans un environnement industriel complexe et hétérogène, vous intervenez sur un projet de fiabilisation et de reconstruction du référentiel technique du système d'information. À ce titre, vos principales responsabilités seront : Missions principales Réaliser une cartographie exhaustive et précise du parc informatique et des équipements techniques Reconstituer un inventaire fiable des actifs, dans un contexte où les référentiels existants sont incomplets ou peu fiables. Identifier et documenter les dépendances entre les infrastructures, les applications et les équipements industriels. Fiabiliser et enrichir les référentiels existants (CMDB, inventaires, outils de gestion de parc tels que Snow) Consolider et structurer la documentation technique afin de garantir sa pérennité et son exploitabilité. Accompagner les équipes opérationnelles sur le long terme dans la compréhension, la maintenance et l'évolution du patrimoine technique. Participer à l'amélioration continue de la connaissance du parc et des processus de gestion des actifs. Environnement technique L'environnement couvre un périmètre varié comprenant : L'intervention couvre un périmètre technique varié comprenant notamment : Infrastructures réseau. Serveurs de licences. Applications métiers et dépendances associées. Analyse et gestion des flux techniques. PC industriels. Terminaux Wi-Fi sous Android. Systèmes de badgeage avec OS embarqués propriétaires. Environnements Microsoft hétérogènes : MS-DOS / Windows XP / Windows 7 / Windows 10 > autres versions Windows selon les équipements concernés. Compétences clés Familier des environnements de production informatique MCO (patching, débogage...) Très bonne maîtrise des environnements Windows, y compris les versions anciennes et obsolètes : MS-DOS / Windows XP / Windows 7 / Windows 10 Maitrise en infrastructure systèmes et réseaux. Expérience de cartographie de SI et de gestion d'inventaire technique. Connaissance des outils de gestion de parc et de CMDB (type Snow). Analyse des dépendances applicatives et des flux techniques. Gestion et documentation d'environnements industriels.

Ingénieur Infrastructure / Production Senior – Résilience Applicative & Déploiements Contexte et objectifsDans le cadre du renforcement de la résilience et du maintien en condition opérationnelle d'applications critiques, nous recherchons un Ingénieur Infrastructure / Production Senior, disposant d'une solide expertise technique et d'une expérience confirmée dans la coordination des activités de résilience, de reprise d'activité et de déploiement applicatif. Le consultant devra être à la fois très technique, opérationnel et capable de coordonner l'ensemble des activités de bout en bout. Une expérience concrète et clairement identifiable sur le CV dans les domaines CRS, Disaster Recovery (DR), Haute Disponibilité (HA) et ADPJ est particulièrement recherchée. Missions principales 1. Résilience applicative et déploiementsCustomer Recovery Scope (CRS) : définir, maintenir et valider les périmètres de reprise des applications critiques. Disaster Recovery (DR/PRA) : préparer, coordonner, exécuter et assurer le reporting des exercices de reprise d'activité. Haute Disponibilité (HA) : organiser et réaliser les tests de redondance, de bascule et de disponibilité des infrastructures et applications. ADPJ (Actions de Déploiement Projet) : planifier, coordonner et exécuter les déploiements applicatifs sur les différents environnements. Assurer le maintien en condition opérationnelle des applications et infrastructures critiques. Coordonner les interventions des équipes applicatives, infrastructure, réseau, sécurité, exploitation et des fournisseurs. Garantir la bonne exécution des opérations techniques dans le respect des exigences de disponibilité, de sécurité et de continuité de service. 2. Gestion des remédiations et amélioration continue Analyser les écarts et anomalies identifiés lors des tests CRS, DR et HA. Définir et piloter les plans de remédiation en collaboration avec les différentes équipes techniques. Suivre la mise en œuvre des actions correctives jusqu'à leur validation. Identifier les risques techniques et proposer des solutions permettant de renforcer la résilience des applications. Assurer le suivi des indicateurs de conformité, des plans d'action et des engagements de remédiation. Produire les reportings techniques et contribuer à l'amélioration continue des dispositifs de résilience. Environnement technique Systèmes : Windows Server, Linux Infrastructure : On-Premise, VMware, Cloud Azure Middleware : serveurs d'applications, architectures applicatives multi-tiers Bases de données : Oracle, SQL Server Réseaux et sécurité : Load Balancers, Firewall, Active Directory Outils : ServiceNow, solutions de monitoring et de supervision Processus : ITIL, Change Management, Incident Management, Problem Management Résilience et déploiement : CRS, DR/PRA, HA, ADPJ, Failover, Rollback

Nous recherchons un Architecte technique IT pour accompagner un grand groupe international dans la conception et l'évolution de ses infrastructures, au sein de sa Direction Opérations et Intégration. Vous travaillerez avec les équipes applicatives et les équipes IT régionales en Europe, en Amérique et en Asie, dans un environnement multicloud : Azure, GCP, Alibaba Cloud et solutions SaaS. Vos missions Recueillir et cadrer les besoins d'infrastructure avec les IT leads et les architectes applicatifs. Concevoir les architectures techniques : hébergement, dimensionnement, réseau, sécurité, authentification et résilience. Cartographier les flux entre les composants et les services externes. Rédiger les dossiers d'architecture et présenter vos recommandations en comité d'architecture. Définir les demandes de déploiement et accompagner les équipes DevSecOps, systèmes, bases de données et réseau. Valider la conformité des déploiements et contribuer à l'analyse des incidents de production. Réaliser des PoC et proposer des évolutions des services d'infrastructure, en intégrant les enjeux de performance, de disponibilité et de coûts.

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Rejoignez l'aventure SCC France en tant que Chargé(e) de Recrutement IT ! CONFIRME H/F Chez SCC France, nous savons que la réussite de nos projets repose avant tout sur les talents qui les portent. Dans le cadre du renforcement de notre équipe RH, nous recherchons un(e) Chargé(e) de Recrutement IT H/F passionné(e), curieux(se) et engagé(e), prêt(e) à relever de nouveaux défis dans un environnement stimulant Votre rôle au sein de l'équipe : Véritable partenaire des équipes opérationnelles, vous serez au coeur de notre stratégie de recrutement. Vos missions principales : - Comprendre les enjeux métiers et les besoins des managers - Piloter les recrutements de A à Z (besoin, sourcing, entretiens, intégration) - Sourcer des profils variés et pénuriques informatiques : systèmes, réseaux, cloud, cybersécurité, développement, support... - Sourcer également des profils fonctions support (CRC, comptabilité, RH, etc.) - Rédiger et diffuser les offres sur les jobboards et réseaux sociaux - Mettre en place des stratégies de sourcing innovantes (LinkedIn, cooptation, approche directe...) - Conduire les entretiens (téléphoniques, visio ou physiques) - Garantir une expérience candidat humaine et qualitative - Etre le Référent / la Référente sur les périmètres qui vous seront attaibués. - Maintenir un relationnel et établir une confiance avec les Managers / Directeurs qui seront dans vos périmètres de recrutement. - Garantir un niveau de satisfaction sur le time-to-hire - Etablir les reporting auprès de votre ligne managériale sur l'ensemble de votre activité - Etre proactif/ proactive sur les joabboards - Elaborer une stratégie de recrutement en approche directe ( chasse, Linkedin, création et gestion de viviers candidats ) - Etablir les propositions d'embauches - Etablir les offres de contrat de travail pour les nouveaux collaborateurs recrutés sur vos périmètres de recrutement. - Participer à des projets RH transverses : . Marque employeur, innovation RH, amélioration des process de recrutement, brainstorming, ...

Contexte de la mission Dans le cadre de son programme d'amélioration de la performance du SI, l'entreprise souhaite renforcer son dispositif de pilotage de la performance applicative. Déjà dotée de référents performance sur les périmètres Workplace, systèmes d'exploitation et Cloud/Middleware, elle recherche un référent dédié aux applications. Rattaché à l'équipe Performance du SI, le consultant interviendra à 90 % au sein de la division Applications, en coordination avec les Responsables de Solutions et les équipes techniques. OBJECTIFS DE LA PRESTATION Structurer la démarche de performance applicative. Consolider les pratiques, audits et plans d'amélioration existants. Piloter le backlog de performance et le suivi des SLA/SLR. Faire le lien entre les applications et leurs infrastructures sous-jacentes. Coordonner les investigations et les plans d'action. Alimenter le reporting consolidé de performance du SI destiné au CODIR. ENVIRONNEMENT TECHNIQUE Infrastructure : systèmes d'exploitation, Cloud, Middleware, réseaux, bases de données, flux et interfaces applicatives. Performance : APM, monitoring, observabilité, métriques, logs, traces, données d'incidents et expérience utilisateur. Outils : Dynatrace (apprécié), outils de supervision et tableaux de bord. Indicateurs : SLA/SLR, disponibilité, temps de réponse, taux d'erreur, comportement sous charge. Validation : instrumentation, alerting, tests de charge et de non-régression. Pilotage : backlog, plans d'action, reporting, Microsoft Office 2016. Objectifs et livrables PRESTATIONS ATTENDUES Auditer l'existant et identifier les applications critiques et leurs principaux irritants. Structurer, prioriser et animer le backlog performance applicative. Accompagner les Responsables de Solutions dans la définition et le suivi des objectifs de performance. Challenger les diagnostics en prenant en compte les dépendances infrastructures, réseaux, flux et bases de données. Cadrer les investigations, mobiliser les experts techniques et suivre les actions correctives. Contribuer à l'intégration des exigences de performance dans les projets et avant leur mise en production. Consolider les indicateurs de performance pour alimenter le reporting global du SI. Documenter les résultats et assurer la capitalisation des bonnes pratiques. Le consultant n'effectuera pas directement les analyses techniques approfondies ni les corrections : son rôle sera principalement le pilotage et la coordination. PROFIL RECHERCHÉ Séniorité : Senior – Pilotage Performance SI / Infrastructure Compétences indispensables : Solide culture infrastructure et compréhension des architectures applicatives. Expérience en pilotage de projets IT transverses. Connaissance des problématiques de performance et des SLA/SLR. Capacité à challenger les équipes applicatives et techniques. Maîtrise du suivi de plans d'action, des indicateurs et du reporting. Compétences appréciées : Dynatrace et outils d'observabilité. Expérience dans un environnement industriel ou sur des applications critiques. Soft skills : forte autonomie, rigueur, leadership transverse, esprit critique, communication et capacité de synthèse. Langues : français courant et anglais opérationnel. Positionnement privilégié : profil senior issu de l'infrastructure, orienté pilotage et gestion de projet, plutôt qu'un expert purement applicatif. LIVRABLES État des lieux de la performance applicative et des pratiques existantes. Backlog priorisé des sujets de performance et suivi des SLA/SLR. Fiches de performance : applications critiques, dépendances, indicateurs et objectifs. Plan des besoins d'observabilité : instrumentation, alerting et couverture de mesure. Dossiers de cadrage des investigations et plans d'action associés. Bilans de performance et mesures des améliorations obtenues. Reporting consolidé pour les comités de pilotage et le CODIR. Documentation, capitalisation et transfert de connaissances. Rapports hebdomadaires et rapports ponctuels. SLA : Rapport hebdomadaire : chaque lundi à 10h. Rapport ponctuel : sous 5 jours ouvrés. Points quotidiens, réunions hebdomadaires et COPIL trimestriels. Respect des échéances et de la qualité des livrables.